Politique de Confidentialité

La présente Politique de Confidentialité explique comment Lokdan collecte, utilise et protège les données à caractère personnel lorsque les restaurants (« Établissements ») utilisent la plateforme et lorsque les convives commandent via la carte QR d'un Établissement. Elle est rédigée pour être conforme au Règlement Général sur la Protection des Données de l'UE (RGPD).

1. Qui sommes-nous

Lokdan est un nom commercial ; il ne s'agit pas d'une société immatriculée. Lokdan est exploité par Carlos A Perez Hernandez, entrepreneur individuel (personne physique), qui est le responsable du traitement/sous-traitant décrit dans la présente politique. Pour toute question relative à la protection des données, contactez privacy@lokdan.app. L'adresse postale est disponible sur demande et est communiquée à notre prestataire de paiement à des fins de vérification. Aucun délégué à la protection des données n'a été formellement désigné ; les demandes relatives à la protection des données sont traitées directement par l'exploitant à l'adresse privacy@lokdan.app.

2. Le RGPD continue de s'appliquer aux données des convives et des Établissements de l'UE

L'exploitant réside en dehors de l'Union européenne. Cela ne soustrait pas les traitements effectués par Lokdan au champ d'application du RGPD : en vertu de l'article 3, paragraphe 2, du RGPD, le traitement des données à caractère personnel de personnes se trouvant dans l'UE/EEE — y compris les convives qui commandent via la carte numérique d'un Établissement et les Établissements eux-mêmes établis dans l'UE — reste soumis au RGPD quel que soit le lieu d'établissement de l'exploitant, car le service est proposé à des personnes situées dans l'UE/EEE et le comportement des convives y est suivi. La présente Politique de Confidentialité est rédigée sur cette base : elle suit la structure complète du RGPD (rôles de responsable du traitement/sous-traitant, base juridique, droits des personnes concernées, transferts internationaux, etc.) détaillée ci-dessous.

Lorsque l'article 27 du RGPD l'exige, Lokdan désignera un représentant établi dans l'UE/EEE chargé de servir de point de contact pour les personnes concernées et les autorités de contrôle lorsque cela est requis ; les coordonnées du représentant sont disponibles sur demande.

Par ailleurs, l'exploitant est établi dans la Région administrative spéciale de Hong Kong, de sorte que l'ordonnance de Hong Kong sur les données personnelles (Personal Data (Privacy) Ordinance, PDPO) s'applique également à Lokdan en tant qu'utilisateur de données établi à Hong Kong, parallèlement aux obligations du RGPD décrites tout au long de la présente politique pour les données à caractère personnel liées à l'UE/EEE.

3. Responsable du traitement vs sous-traitant : deux rôles

Lokdan agit en deux qualités différentes selon la personne dont les données sont concernées :

• Responsable du traitement — pour les données de compte de l'Établissement/du commerçant : lorsqu'un restaurant s'inscrit, nous déterminons pourquoi et comment ces données de compte sont traitées (par exemple facturation, assistance, exploitation du service) ; Lokdan est donc le responsable du traitement de ces données.
• Sous-traitant — pour les données de commande des convives : lorsqu'un convive scanne un code QR, consulte une carte et passe une commande ou effectue un paiement, ces données sont traitées par Lokdan pour le compte et sur instruction de l'Établissement. L'Établissement est le responsable du traitement des données de commande de ses convives ; Lokdan en est le sous-traitant. Les Établissements sont responsables de leur propre base juridique et des informations fournies à leurs convives (par exemple un avis sur la table ou dans la carte numérique).

4. Les données que nous collectons

a) Données de compte de l'Établissement / du commerçant (Lokdan en tant que responsable du traitement)

• Données de compte et de contact : nom du propriétaire/du personnel, adresse e-mail, téléphone, nom et adresse du restaurant.
• Données de facturation traitées via Creem (notre prestataire de paiement et « merchant of record ») — Lokdan ne conserve pas lui-même les numéros de carte complets.
• Données d'utilisation : activité de connexion, configuration de la carte/du catalogue, demandes d'assistance et données analytiques de la plateforme nécessaires pour exploiter et améliorer le service.
• Données techniques : adresse IP, type d'appareil/de navigateur et données similaires collectées automatiquement lors de l'utilisation de la console ou du site web.

b) Données de commande des convives (Lokdan en tant que sous-traitant, pour le compte de l'Établissement)

• Détails de la commande : articles commandés, identifiant de table/session, horodatages de la commande.
• Données de paiement pour le « paiement à table », traitées par nos prestataires de paiement.
• Coordonnées facultatives qu'un convive peut fournir (par exemple pour un reçu), lorsque le parcours de l'Établissement les demande.
• Données d'appareil/de session nécessaires pour afficher la carte numérique et traiter la commande (par exemple adresse IP, identifiant de session).

5. Base juridique du traitement

• Exécution d'un contrat (art. 6, par. 1, b) RGPD) : pour créer et administrer le compte d'un Établissement, fournir le service souscrit et traiter les commandes/paiements initiés par le convive.
• Intérêts légitimes (art. 6, par. 1, f) RGPD) : pour sécuriser la plateforme, prévenir la fraude et les abus, et améliorer le service, mis en balance avec vos droits et libertés.
• Obligation légale (art. 6, par. 1, c) RGPD) : pour respecter les obligations fiscales, comptables et de conservation des justificatifs de facturation (largement remplies via Creem en tant que « merchant of record »).
• Consentement (art. 6, par. 1, a) RGPD) : lorsque cela est requis, par exemple pour certaines communications marketing ou les cookies non essentiels.

6. Cookies

Lokdan utilise des cookies/un stockage local strictement nécessaires pour vous maintenir connecté, maintenir la session de commande d'un convive à table et mémoriser des préférences de base (par exemple la langue). Nous pouvons utiliser des cookies analytiques limités pour comprendre l'utilisation agrégée du site. Lorsque des cookies non essentiels sont utilisés, nous demanderons le consentement requis par la réglementation ePrivacy/cookies applicable avant de les déposer.

7. Sous-traitants ultérieurs

Nous partageons des données avec les catégories suivantes de prestataires de services, agissant en qualité de sous-traitants ultérieurs, strictement pour exploiter la plateforme :

• Resend — envoi d'e-mails transactionnels (e-mails de compte, de reçus et de notifications).
• Railway — hébergement applicatif et infrastructure de base de données de la plateforme et des instances des Établissements.
• Vercel — hébergement du site web marketing de Lokdan et du parcours de paiement (checkout).
• Creem — traitement des paiements, « merchant of record », gestion de la TVA de l'UE et facturation des abonnements.
• Un fournisseur d'API de traduction — utilisé pour les fonctionnalités de traduction multilingue de la carte et de l'interface.

Nous concluons avec les sous-traitants ultérieurs des accords de traitement des données conformément aux exigences du RGPD et ne partageons que les données nécessaires à l'exécution de la fonction de chaque prestataire.

8. Conservation des données

Nous conservons les données de compte de l'Établissement tant que le compte est actif, plus une période limitée par la suite pour répondre aux besoins légaux, fiscaux et de résolution des litiges. Les données de commande des convives sont conservées aussi longtemps que nécessaire pour finaliser la commande, fournir une assistance et respecter les obligations légales/comptables de l'Établissement et les nôtres, puis sont supprimées ou anonymisées. Les durées exactes de conservation dépendent de la catégorie de données et des règles fiscales et comptables applicables, et sont disponibles sur demande.

9. Transferts internationaux

Nos sous-traitants ultérieurs peuvent traiter des données en dehors de l'Espace économique européen (EEE). Lorsque c'est le cas, nous nous appuyons sur des garanties appropriées reconnues par le RGPD, telles que les clauses contractuelles types de la Commission européenne, ou sur les mécanismes d'adéquation/de certification propres au sous-traitant ultérieur (par exemple le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), lorsqu'il s'applique à ce prestataire). Par ailleurs, l'exploitant lui-même résidant en dehors de l'UE/EEE, le traitement par Lokdan de données à caractère personnel de l'UE/EEE implique également un transfert hors de l'UE/EEE ; Lokdan s'appuie pour ce transfert sur la même catégorie de garanties (telles que les clauses contractuelles types) et fournira plus de détails sur demande.

10. Vos droits

Si vous vous trouvez dans l'UE/EEE (ou dans une autre juridiction reconnaissant des droits similaires), vous disposez des droits suivants :

• Accéder aux données à caractère personnel que nous détenons à votre sujet ;
• Faire rectifier des données inexactes ou incomplètes ;
• Obtenir l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation ;
• La portabilité des données, pour recevoir vos données dans un format structuré et lisible par machine ;
• Vous opposer aux traitements fondés sur l'intérêt légitime, y compris à des fins de prospection commerciale (marketing direct) ;
• Obtenir la limitation du traitement dans certaines circonstances ;
• Retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement, sans affecter la licéité du traitement antérieur ;
• Introduire une réclamation auprès de votre autorité nationale de protection des données — la liste des autorités de contrôle de l'UE/EEE est disponible auprès du Comité européen de la protection des données à l'adresse edpb.europa.eu.

Pour exercer ces droits, contactez-nous à privacy@lokdan.app. Si vos données ont été transmises via la carte numérique d'un Établissement en votre qualité de convive, il se peut que vous deviez également contacter directement cet Établissement, car l'Établissement est le responsable du traitement de vos données de commande et nous les traitons sur ses instructions.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur — notamment des connexions chiffrées, des contrôles d'accès et des fournisseurs d'infrastructure réputés — pour protéger les données à caractère personnel contre l'accès non autorisé, la perte ou l'utilisation abusive. Aucun système n'est totalement sûr et nous ne pouvons garantir une sécurité absolue.

12. Enfants

Lokdan est destiné à être utilisé par le personnel des restaurants (Établissements) et leurs convives adultes. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données à caractère personnel concernant des enfants.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Nous publierons la version mise à jour avec une nouvelle date de « Dernière mise à jour » et, en cas de modifications substantielles, nous vous en informerons avec un préavis raisonnable.

14. Contact

Les questions ou demandes relatives à la présente Politique de Confidentialité peuvent être adressées à privacy@lokdan.app. L'adresse postale de Carlos A Perez Hernandez est disponible sur demande.

15. Langue

La présente Politique de Confidentialité peut être fournie en plusieurs langues par commodité. En cas de divergence ou de conflit entre la version anglaise et une traduction, la version anglaise prévaut.